android安全性有转机吗？

安卓安全一直是一场艰苦的战斗。与iOS不同的是，没有单一的强制应用商店，这使得坏链接更容易引发持久的恶意软件问题。同时，该操作系统遍布数十家运营商和设备制造商，一旦发现漏洞，就很难推出修补程序。但在2015年的Stagefright漏洞之后，谷歌开始了新的打击行动，强化了Android的后续版本，并要求合作伙伴提供更好的修补计划。一年半后的今天，这些努力可能终于开始取得成果。...

安卓安全一直是一场艰苦的战斗。与iOS不同的是，没有单一的强制应用商店，这使得坏链接更容易引发持久的恶意软件问题。同时，该操作系统遍布数十家运营商和设备**商，一旦发现漏洞，就很难推出修补程序。但在2015年的Stagefright漏洞之后，谷歌开始了新的打击行动，强化了Android的后续版本，并要求合作伙伴提供更好的修补计划。一年半后的今天，这些努力可能终于开始取得成果。

今天，谷歌发布了一份关于这场斗争的新报告，详细分析了2015年安卓系统的安全状况。这份长达71页的报告详细介绍了Android**在2016年的表现，包括在接收补丁和避免恶意软件方面。这仍然是一场艰苦的斗争，但报告显示，谷歌的一些最激进的举措可能开始见效。

最引人注目的消息是“潜在有害应用”，谷歌对可疑恶意软件的称呼，在2015年期间略有上升。2016年，0.7%的Android设备安装了有害应用，而不是2015年的0.5%。和往常一样，这些感染大多是由谷歌Play商店以外的应用程序引起的，而坚持使用谷歌自己应用程序商店的Android**感染的可能性要低10倍。在这些**中，只有0.05%安装了可能有害的应用程序，低于去年的0.15%。

在Play Store和Android本身之间，谷歌有一个强大的优势，可以在恶意软件扩散之前发现并自动压扁它。许多这样的项目仍在起步。其中一个更具攻击性的例子是verifyapps，它拦截了大约1%的试图安装辅助应用的潜在恶意软件。但是Android安全主管阿德里安•路德维格（Adrian Ludwig）表示，这些程序可能在未来几年开始对Android用户产生重大影响。

“我们对恶意软件作者的行为有足够的了解，”Ludwig说，“他们创建的能够交付这些应用程序的基础设施，以及他们使用的技术，我们开始看到自己领先了一步。”

更令人担忧的是谷歌在发现新漏洞时推出代码修复的能力，这一能力近年来有所增长。在Stagefright之后，谷歌开始每月发布安卓安全公告，上面写满了在操作系统中检测到的每一个安全漏洞——并给**商和运营商一个月的时间，在这些漏洞完全公开之前修复它们。Android在不同版本之间仍然存在严重的碎片化，公告不足以让每一部**都有更新，但这意味着对于那些确实看到升级的**来说，有一个更快的渠道。

“一般来说，如果**商提供更新，我们可以在不到一周内通过运营商批准，”路德维格说我们终于通过了‘让路’阶段。”